Gestion des identités avec Windows Server 2016 / 2019

Cette formation s’adresse aux administrateurs systèmes ou d’infrastructure.

A l'issue de la formation, les participants seront capables de :

• Installer et configurer les contrôleurs de domaines
• Gérer les objets dans AD DS via les outils graphiques et Windows PowerShell
• Mettre en œuvre les sites AD DS, configurer et gérer les réplications
• Mettre en œuvre et gérer les GPOs (Group Policy Objects) et les utiliser pour gérer les paramètres utilisateurs
• Sécuriser AD DS et les comptes utilisateurs
• Mettre en œuvre et gérer une autorité de certificat (CA) et la hiérarchie avec AD CS
• Déployer et gérer les certificats
• Mettre en œuvre et administrer AD FS et AD RMS (Active Directory Rights Management Services)
• Mettre en oeuvre la synchronisation entre AD DS et Azure AD
• Surveiller, dépanner et établir le service de continuité pour les services AD DS

Installer et configurer les contrôles de domaines

• Vue d’ensemble de AD DS
• Vie d’ensemble des contrôleurs de domaines AD DS
• Déployer les contrôleurs de domaines

Gestion des objets dans AD DS

• Gérer les comptes utilisateurs
• Gérer les groupes dans AD DS
• Gérer les comptes d‘ordinateurs
• Utiliser Windows PowerShell pour l’administration AD DS
• Mettre en œuvre et gérer les unités d’organisation

Gestion d’une infrastructure avancée AD DS

• Vue d’ensemble des déploiements avancés AD DS
• Déployer un environnement distribué AD DS
• Configurer les trusts AD DS

Mise en œuvre et administration des sites AD DS et de la réplication

• Vue d’ensemble de la réplication AD DS
• Configurer les sites AD DS
• Configurer et surveiller la réplication AD DS

Mise en œuvre des stratégies de groupes

• Présenter les stratégies de groupes
• Mise en œuvre et administration des GPOs
• Etendue et process des stratégies de groupes
• Dépanner l’application des GPOs

Gestion des paramètres utilisateurs avec les GPOs

• Mettre en œuvre les modèles administratifs
• Configurer la redirection des dossiers, les scripts et l'installation des logiciels
• Configurer les préférences des stratégies de groupes

Sécurisation de l’AD DS

• Sécuriser les contrôleurs de domaines
• Mettre en œuvre la sécurité des comptes
• Mettre en oeuvre l'authentification de l’audit
• Créer et associer les MSAs (Managed Service Accounts)

Déploiement et gestion de AD CS

• Déployer les CAs
• Administrer les CAs
• Dépanner et maintenir les CAs

Déploiement et gestion des certificats

• Déployer et gérer les modèles de certificats
• Gérer les déploiements des certificats, la révocation et la récupération
• Utiliser les certificats dans un environnement d’entreprise
• Mettre en œuvre et gérer les cartes à puces

Mise en œuvre et administration de AD FS

• Vue d’ensemble de AD FS
• Besoins et planification AD FS
• Déployer et configurer AD FS
• Vue d’ensemble des applications Web Proxy

Mise en œuvre et administration de AD RMS

• Vue d’ensemble de AD RMS
• Déployer et gérer l’infrastructure AD RMS
• Configurer la protection du contenu AD RMS

Mise en œuvre de la synchronisation AD DS avec Azure

• Planifier et préparer la synchronisation des répertoires
• Mettre en œuvre la synchronisation des répertoires via Azure AD Connect
• Gérer les identités avec la synchronisation des répertoires

Surveillance, gestion et récupération de AD DS

• Surveiller AD DS
• Gérer la base de données AD DS
• Options de sauvegarde et de récupération pour AD DS et pour les autres identités et solutions d'accès

• Avoir de l’expérience sur les concepts AD DS, sur les technologies et sur la configuration de Microsoft Windows Server 2012 ou 2016, sur la compréhension des technologies telles que l’adressage IP, la résolution de noms et du protocole DHCP.
• Avoir de l’expérience sur Hyper-V et sur les concepts de base de la virtualisation serveur.
• Appréhender les meilleures pratiques de base de la sécurité.

Accès fourni au contenu digital officiel Microsoft

Fascicule complementaire sur le nouveautés de la version 2019 remis aux participants au format électronique.

Pour profiter pleinement du support électronique dès le 1er jour, nous recommandons aux participants de se munir d’un micro-ordinateur ou d’une tablette quel que soit l’OS pour un accès on line (ou offline), qu'ils pourront connecter en WiFi dans nos locaux de Rueil, Lyon ou Lille